关于ShareUserId来获取权限

1.什么是UserId?

当设备每安装一个APK时,就会产生一个UserId,UserId就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux用户ID,并且为它创建一个沙箱,以防止影响其他应用程序(或者其他应用程序影响它)。用户ID 在应用程序安装到设备中时被分配,并且在这个设备中保持它的永久性。UserId具有如下特点:(1)是APK的唯一标识。(2)一个UserId对应一个Linux用户,所以不同的APK之间互相访问数据默认是禁止的。

那么问题来了,不同的APK之间想要互相交换数据怎么办?

2.Android为我们提供了两种数据互访的方法:

一是使用Share Preference. / Content ProviderAPK通过指定接口和数据供其它APK读取,开发者需要实现接口和指定share的数据。

二是在配置文件manifest中配置相同的UserId通过共享UserId,拥有相同UserId的用户可以配置成运行在同一进程当中,因此默认就是可以互相访问任意数据的。也可以配置为不同进程当中,彼此之间就像访问自己的数据一样访问彼此的数据库和文件。这里我们主要了解第二种数据互访的方法。

2.1配置成运行在同一进程当中示例:

应用程序1:

package="com.example.demo1"

android:sharedUserId="com.example"

android:versionCode="1"

android:versionName="1.0" >

应用程序2:

package="com.example.demo2"

android:sharedUserId="com.example"

android:versionCode="1"

android:versionName="1.0" >

两个程序的UserId相同,都是com.example,因此两个应用程序共享UserId,如果2想访问1的数据怎么办呢?

Content content = this.createPackageContent(“com.example.demo1”,Content.CONTENT_IGNORE_SECURITY);

这样通过content可以获取到应用2中的资源,包括:数据库,preference,资源文件等。

MainActivity.java中的代码如下:

package com.example.demo2;

import java.io.File;

import java.io.FileOutputStream;

import java.io.IOException;

import java.io.InputStream;

import java.io.OutputStream;

import android.os.Bundle;

import android.app.Activity;

import android.content.Context;

import android.content.pm.PackageManager.NameNotFoundException;

import android.view.Menu;

import android.view.MenuItem;

import android.support.v4.app.NavUtils;

public class MainActivity extends Activity {

@Override

public void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

Context context = null;

InputStream input = null;

OutputStream output = null;

try {

context = this.createPackageContext("com.example.demo1",

Context.CONTEXT_IGNORE_SECURITY);

File file = new File("/data/data/com.example.demo1/session.log");

if (!file.exists()) {

file.createNewFile();

}

input = context.getAssets().open("session.log");

output = new FileOutputStream(file);

byte[] buffer = new byte[1024];

int readLength = 0;

while((readLength = input.read(buffer)) != -1){

output.write(buffer, 0, readLength);

}

} catch (Exception e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

finally{

try {

if(input!=null || output!= null){

input.close();

output.close();

input = null;

output = null;

}

} catch (Exception e2) {

// TODO: handle exception

}

}

}

@Override

public boolean onCreateOptionsMenu(Menu menu) {

getMenuInflater().inflate(R.menu.activity_main, menu);

return true;

}

}

注意:

基于安全考虑,两个package需要有相同的签名,否则没有验证,应用程序一旦设置了shareuserid,当程序被破解,其它应用也可以访问我们的数据,数据不安全设置共享也就没有多大意义了。

2.2配置成运行在不同进程中

1、在Manifest节点中增加android:sharedUserId属性。

2、在Android.mk中增加LOCAL_CERTIFICATE的定义。

3、把APK的源码放到packages/apps/目录下,用mm进行编译。

注意:如果增加了上面的属性但没有定义与之对应的LOCAL_CERTIFICATE的话,APK是安装不上去的。提示错误是:Package com.test.MyTest has no signatures that match those in shared user android.uid.system; ignoring!也就是说,仅有相同签名和相同sharedUserID标签的两个应用程序签名都会被分配相同的用户ID。例如所有和media/download相关的APK都使用android.media作为sharedUserId的话,那么它们必须有相同的签名media。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 135,269评论 19 139
  • ¥开启¥ 【iAPP实现进入界面执行逐一显】 〖2017-08-25 15:22:14〗 《//首先开一个线程,因...
    小菜c阅读 6,758评论 0 17
  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 174,634评论 25 709
  • afinalAfinal是一个android的ioc,orm框架 https://github.com/yangf...
    passiontim阅读 15,642评论 2 45
  • 两年之后,陈耳东在屋里坐着,与其说是个房子更像个宫殿,虽无九龙绕栋,却也有一些不怒而威生人勿近的感觉。这时的陈尔东...
    彦雨阅读 345评论 7 2